瑞星卡卡安全论坛

同事在我的机器上下载安装了 私人文件夹加密大师
后来她有试着在我机器上加密了我的几个文件

后来。。。
她忘记了自己设定的密码

被加密过的文件后面多了个“.”
如：原文件夹名为“CS”，加密后成了“CS.”

我试图删除改被加密文件时被告知
“无法删除：无法读取源文件或磁盘”

直接访问是提示
“引用了一个不可用的位置。它可能是一个在本机或网络上的计算机上的硬盘驱动器。请检查以确认此盘正确连接，或者您连接到网络上，然后再试一次。如果仍然不能定位，可能信息已被移到其他地方”

应用强制删除工具无效。。。

请高手指点
谢谢

【回复“夜带菠萝刀”的帖子】
格式化算了

数据恶意加密的解密流程6.28修正
http://bbs.hzva.org/viewthread.php?tid=17905&fpage=1

恶意隐藏用户文档，并借修复数据之名向用户索取钱财的木马。毒霸命名为Win32.Hack.SnuHay，KV取的中文名是敲诈者。木马运行后，在系统目录下将自身复制为redplus.exe，建立快捷方式"开始菜单\所有程序\附件\修复硬盘资料"，并指向病毒程序。 病毒在本地磁盘根目录下建立一个属性为系统、隐藏和只读的备份文件夹，名为“控制面板.{ 21EC2020-3AEA-1069-A2DD-08002B30309D}”，同时搜索本地磁盘上的用户常用格式文档（包括.xls、.doc、.mdb、.ppt、.wps、.zip、.rar），把搜索到的文件移动到上述备份文件夹中，造成用户常用文档丢失的假象。病毒为了达到敲诈的目的，还会生成一名为“拯救硬盘.txt”的文本文件，同时在“开始菜单\所有程序\启动”菜单下建立指向“拯救硬盘.txt”的快捷方式，这样每次系统启动，用户都会看到上述文本内容。按照该文本文件的指引，你会发现病毒作者要求你汇款的信息，各个变种从70-99元不等。
如果不幸中了该木马的话可以借助 WinRAR 软件，浏览病毒建立的 控制面板.{21EC2020-3AEA-1069-A2DD-08002B30309D} 目录里，把被隐藏的文件可以直接复制出来，即可还原文件。病毒可以借助各种杀软来清除，手工处理也不算复杂，这里就不多说了。
http://kongzhizhen.bokee.com/5356110.html

所谓的"加密大师"都是骗人的

引用:

【夜带菠萝刀的贴子】同事在我的机器上下载安装了 私人文件夹加密大师 后来她有试着在我机器上加密了我的几个文件 后来。。。 她忘记了自己设定的密码 被加密过的文件后面多了个“.” 如：原文件夹名为“CS”，加密后成了“CS.” 我试图删除改被加密文件时被告知 “无法删除：无法读取源文件或磁盘” 直接访问是提示 “引用了一个不可用的位置。它可能是一个在本机或网络上的计算机上的硬盘驱动器。请检查以确认此盘正确连接，或者您连接到网络上，然后再试一次。如果仍然不能定位，可能信息已被移到其他地方” 应用强制删除工具无效。。。 请高手指点 谢谢 ...........................

我在电脑报上看过,其实这是利用WINDOWS的一个漏洞,比方说你在NTFS下无法建立这样的文件夹:com1...,aux等等.但是你在命令行下完全可以,比如:
md D:\com1....
rd D:\com1....

{这是别人的说话,我却试不成功}

我居然可以重复注册。。。。

请看俺本贴的注册时间和俺第一个帖子（一楼）的注册时间

顺便对楼上各位高人表示感谢